Sejarah Penipuan dan Peretasan Perbankan

Nick Leeson, seorang pedagang senior yang bekerja di Baring Banks di kantor Singapura, menjalani kehidupan mewah pada tahun 1992 karena ia menghasilkan lebih dari £50 ribu setahun. Kemudian pada tahun yang sama, ia menggunakan salah satu akun yang salah di bank tersebut untuk menyembunyikan kerugiannya. Ia kemudian melakukan serangkaian perdagangan berisiko dan mencapai kerugian sebesar $1,4 miliar pada tahun 1995. Leeson didakwa dan dinyatakan bersalah, lalu dijatuhi hukuman 6,5 tahun penjara. Kemudian pada tahun yang sama, Baring dijual seharga £1 kepada bank Belanda, ING. Pada tahun 1999, Leeson diperankan oleh Ewan McGregor dalam film biopik Rogue Trader yang didasarkan pada buku Leeson tahun 1996.

Ewan Mcgregor Image

Lanjutkan dalam Cerita

Server CCB diretas oleh beberapa penjahat dan digunakan untuk menampung situs phishing serta mencuri data dari pelanggan eBay. Email mencurigakan dilaporkan oleh pengguna toolbar phishing gratis Netcraft. Pihak berwenang menggunakan email tersebut untuk melacak situs phishing di direktori tersembunyi pada server. Server tersebut milik cabang Shanghai dari China Construction Bank. Pada bulan September 2004, Wang Liming dan Wang Xiang dieksekusi atas kejahatan mereka di cabang Zhengzhou.

Sistem email Epsilon serta nama dan alamat sekitar 60 juta pengguna dibobol oleh beberapa penyerang. Tujuan utamanya adalah mendapatkan nomor kartu pengguna dengan memaksa mereka dan mendapatkan data sensitif lainnya. Rencananya menggunakan kombinasi malware, phishing, dan taktik berbahaya. Itu adalah pelanggaran data terbesar pada saat itu. Epsilon menangani lebih dari 40 miliar email untuk lebih dari 2.200 merek global. Sekitar $225 juta hingga $4 miliar hilang dalam pelanggaran tersebut.

Micro-Epsilon Image

Lanjutkan dalam Cerita

Bursa mata uang kripto besar Mt. Gox diretas pada Juni 2011. Para ahli meyakini bahwa pelanggaran tersebut dilakukan dari komputer yang disusupi milik auditor perusahaan. Alexander Vinnik adalah tersangka utama. Peretas membobol basis data pelanggan bursa, yang memberi mereka akses ke data yang sangat penting seperti nama pengguna dan kata sandi 60.000 orang. Informasi ini digunakan untuk mencuri hampir 6% dari Bitcoin yang ada pada saat itu. Lebih dari 850.000 Bitcoin dicuri, 750.000 di antaranya milik pelanggan MGBE. $5 juta disita oleh pemerintah dari rekening bank Mt. Gox. Sekitar 650.000 Bitcoin yang dicuri tidak pernah ditemukan kembali.

MtGox Image

Lanjutkan dalam Cerita

FBI dan Secret Service mengumumkan bahwa jaringan Data Processors International, perusahaan pemrosesan pembayaran pihak ketiga, telah dilanggar oleh peretas komputer yang tidak dikenal. Tidak jelas berapa banyak akun yang disusupi atau apakah informasi tersebut telah digunakan untuk tujuan penipuan. Sekitar 8 juta kartu kredit dicuri. 2,2 juta kartu diterbitkan oleh MasterCard dan 3,4 juta diterbitkan oleh Visa.

Sebuah pemroses pembayaran pihak luar bernama Cardsystem Solution Inc. mengonfirmasi adanya “insiden keamanan”. Dalam sebuah pengumuman, disebutkan bahwa seorang peretas mampu memasukkan kode berbahaya ke dalam sistemnya dan mengakses catatannya. Organisasi tersebut menangani $15 juta setiap tahun dalam transaksi kartu kredit dan memiliki setidaknya 100.000 perusahaan kecil sebagai pelanggan pada saat pelanggaran terjadi. Cardsystem kehilangan izin yang dimilikinya dengan American Express dan Visa. Pelanggaran tersebut memengaruhi 22 juta kartu Visa dan 14 juta MasterCard. 40 juta kartu kredit telah dicuri.

Citigroup memiliki anak perusahaan bernama CitiFinancial, namun CitiFinancial melaporkan bahwa sekotak pita komputer yang dikirim melalui UPS telah hilang. Data tersebut hanya mencakup informasi tentang konsumen yang telah mengambil pinjaman dari Citibank, seperti pinjaman pribadi atau pinjaman konsolidasi utang, menurut perusahaan tersebut. Mayoritas orang yang terkena dampak adalah nasabah pinjaman Citibank pada saat itu. Sekitar 55.000 data yang hilang milik akun yang sudah ditutup. CitiFinancial Auto, CitiFinancial Mortgage, dan perusahaan Citigroup lainnya tidak terpengaruh. 3,9 juta pengguna kehilangan data mereka.

Citibank Image

Lanjutkan dalam Cerita

Serangan dimulai ketika penipu internet mengirim email kepada klien, menipu mereka agar percaya bahwa email tersebut berasal dari bank. Pengirim mendorong klien untuk memberikan informasi login mereka dan mengunduh perangkat lunak berbahaya. Pengguna yang mengunduh file yang diserang terinfeksi virus Trojan. Lebih dari 365 akun Nordea individu menerima pembayaran lebih dari 150 juta Euro, setara dengan $171 juta. Nordea melarang Bitcoin dan sejak itu terlibat dalam skandal pencucian uang besar-besaran. Bank tersebut diduga menerima uang kotor dari dua bank di Baltik.

Nordea Bank Image

Lanjutkan dalam Cerita

Jerome Kerviel adalah seorang pedagang asal Prancis yang dihukum pada tahun 2008 karena menyebabkan kerugian perdagangan, pelanggaran kepercayaan, pemalsuan, dan penggunaan komputer Societe Generale secara tidak sah. Jerome Kerviel telah mengakui penipuan tersebut, yang bernilai $7 miliar pada saat itu. Kerviel menerbitkan buku pada Mei 2010, di mana ia menuduh bahwa atasannya mengetahui aktivitas perdagangannya dan mengatakan praktik tersebut sangat umum.

Societe Generale Bank Image

Lanjutkan dalam Cerita

Heartland Payment System, sebuah pemroses kartu kredit utama, diserang oleh kelompok yang juga bertanggung jawab atas pembobolan data TJX, sebuah serangan yang juga mengakibatkan pencurian data kartu kredit besar lainnya. Para penjahat internasional ini berlokasi di beberapa negara. Mereka akhirnya tertangkap dan salah satu dari mereka dihukum; Albert Gonzales dijatuhi hukuman 20 tahun setelah dia mengaku melakukan kejahatan tersebut. Albert kemudian menarik pengakuannya, dia mengklaim bahwa dia adalah orang dalam dinas rahasia selama serangan itu. 130 juta pengguna kehilangan data pribadi mereka. Lebih dari $100 juta diganti kepada Visa dan Mastercard. Perusahaan menghabiskan sekitar $140 juta untuk menangani pelanggaran besar-besaran tersebut. Biaya penyelesaian dengan American Express mencapai $3,5 juta, dengan biaya hukum setidaknya mencapai $26 juta. 130 juta pengguna kehilangan data mereka.

Heartland payment system Image

Lanjutkan dalam Cerita

Rescator, seorang peretas yang hanya dikenal dengan nama ini, mencuri kredensial login dari vendor HVAC yang bekerja dengan jaringan TI Target. Dia menggunakan kredensial tersebut untuk membantunya mendapatkan akses ke terminal POS dan memanen data Target serta menggesek hampir setiap kartu selama periode beberapa bulan. Penyerang mencuri 11GB data yang sangat sensitif. Hal ini mengakibatkan bank menghabiskan $350 juta untuk menerbitkan ulang kartu. Temuan publik menunjukkan bahwa bencana tersebut merugikan Target lebih dari $252 juta dalam bentuk kerugian. 110 juta pembeli kehilangan data kartu kredit mereka.

Target logo Image

Lanjutkan dalam Cerita

Diduga bahwa seorang karyawan anonim dari Korea Credit Bureau memiliki akses ke beberapa basis data perusahaan. Pekerja yang tidak dikenal ini berhasil mencuri data selama 18 bulan dengan menyalinnya secara diam-diam ke drive eksternal. Kb Kookmin Bank, Lotte Card, dan Nonghyup adalah yang paling parah terkena dampak pencurian data. Sekitar 40% populasi Korea Selatan terkena dampak pelanggaran tersebut. Fakta bahwa data tersebut tidak dienkripsi membuatnya mudah dicuri. Perusahaan tidak tahu bahwa data telah disalin sampai penyelidikan memberi tahu mereka tentang pelanggaran tersebut. Hampir setengah juta pelanggan mengajukan permohonan untuk penerbitan kartu kredit baru. Sekitar 20 juta kartu kredit hilang.

Menurut bank tersebut, data kontak pelanggan dikompromikan dalam serangan itu. Pelanggaran tersebut memengaruhi pengguna Chase mobile, Chase.com, dan JPMorgan mobile. Jaksa menuduh Andrei Tyurin bekerja dengan tim yang mencakup Gery Shalon, Samuel Aaron, dan Ziv Orenstein. Selama sekitar dua bulan, para peretas memiliki akses ke jaringan bank tanpa terdeteksi. Para penyerang menggunakan data yang sangat sensitif untuk melakukan penipuan dan skema manipulasi saham, menghasilkan lebih dari $100 juta uang haram. Sekitar 83 juta pelanggan, 76 juta rumah tangga, dan 7 juta bisnis dicuri datanya. Sebanyak 166 juta pengguna kehilangan data mereka.

JP Morgan Chase Image

Lanjutkan dalam Cerita

Peretas yang tidak dikenal (kemungkinan kelompok Lazarus) berhasil membobol sistem transfer uang global SWIFT, yang menjadi penyebab kekhawatiran besar. Dengan data ini, para peretas memiliki kebebasan untuk melakukan penarikan di bawah perlindungan sistem, yang seharusnya menggunakan langkah-langkah keamanan terbaik. Untungnya, Pan Asia banking membatalkan $20 juta yang telah diterimanya dari Bangladesh bank, kemudian mengirimkan dana tersebut kembali ke akun New York Fed milik Bangladesh bank. Tampaknya para peretas mencoba mentransfer uang tersebut ke Shalika Foundation. Namun, mereka salah mengeja "foundation" menjadi "fandation".

Bangladesh Bank Logo

Lanjutkan dalam Cerita

Nirav Modi (desainer dan perhiasan terkenal) bersekongkol dengan karyawan Punjab National Bank untuk secara ilegal mendapatkan surat jaminan (LoU). Dia kemudian menggunakan LoU ini untuk mendapatkan pinjaman jangka pendek dari kantor internasional bank-bank India lainnya. Modi melarikan diri dari India sebelum skandal itu terungkap. Pada saat penulisan ini, dia masih menjadi buronan. Sekitar 10.000 kartu kredit dan debit milik nasabah bank yang sedang bermasalah tersebut dijual di internet dengan harga yang sangat rendah, yaitu 4-5 persen.

Punjab National Bank Image

Lanjutkan dalam Cerita